首页
/
行业洞察
/
正文
INDUSTRY INSIGHT · 深度
练习作业
📅 2026/9/30 11:56:42
✍️ 爱科研究院
👁 阅读 3,247
靶场me and girldfriend步骤先ip a查自己的网段查到192.168.79.0/24然后nmap -sn 192.168.79.0/24 -oG -找靶机nmap -sV 192.168.79.129扫端口发现靶机上 运行了SSH和 Web 服务。然后在浏览器输入ip显示了一句英文界面f12查信息发现一个注释“1-Maybeyoucansearch owtousex-forwarded-or”。提示可以用xffbp劫包往请求头下加个x-forwarded-for:127.0.0.1放开后发现重定向到了一个新页面有注册系统此时注册一个账号登录后有个修改密码的功能看到url后面有个user_id12,尝试改为1发现变成其他人的账号了改到5的时候恰好是alice的账号然后尝试ssh登录alice的账号发现密码和上面的是一样的ls -a查文件最终发现.my_secret里有flag1然后sudo -l查看是否有授权发现有且不需要密码要让alice以sudo的方式去执行PHP中systemO函数,并通过该函数去执行系统中的/bin/bash程序,那么就可以成功提权,sudo php -r system(/bin/bash);成功拿到另一个flag
📌 标签:
工业官网
设计趋势
AI 建站
SEO
获取完整报告 →
RELATED ARTICLES
推荐阅读
2026/9/30 11:51:41
什么是回归分析?从回归方程、P值、R²到残差分析一次讲清
2026/9/30 11:51:41
训推一体架构-训练与推理共享资源池的工程账
2026/9/30 11:51:41
前端深色模式主题切换全链路:CSS变量、首屏闪烁与组件库适配
2026/9/30 12:46:53
燃油锅炉控制系统改造:PLC燃烧管理与安全联锁实战解析
2026/9/30 12:46:53
阿里开源企业级Agent落地手册:30章拆解从Demo到生产
2026/9/30 12:46:53
Claude Opus 5.5医疗对话数据集:2194种疾病临床推理标尺
2026/9/30 12:46:53
DSec智能体算力操作系统:面向强化学习的弹性沙箱架构
2026/9/30 12:46:53
PowerShell默认参数全解析:语法、绑定机制与实战避坑指南
2026/9/30 12:41:50
ComfyUI多人姿势站位编辑器:AI视频前序编排实战指南
2026/9/30 0:04:47
扩散模型发展史:从物理热力学到Stable Diffusion的生成式AI进化
2026/9/30 0:04:47
模型优化全链路实践:从训练到部署的优化策略与排障经验
2026/9/30 0:04:47
DeepSeek Agent训练场拆解:沙箱隔离、任务编排与防作弊实战
2026/9/29 11:29:08
网站建设的英语怎么说?别只背单词,看完这套安全完整流程才敢上线
2026/9/29 13:01:36
新手入门看这篇:建设网站加盟避坑指南与SEO实操
2026/9/29 14:07:33
论文AIGC疑似度是什么意思?想查论文AI率有哪些免费工具?